CVE-2026-34026

Nome do Software Vulnerável e Versões Afetadas Wertheim SafeController Software versão 6.15.8328.28014

Description Existe um problema onde a aplicação constrói um caminho de arquivo utilizando a entrada fornecida pelo usuário sem a validação suficiente. Isso permite que um invasor autenticado, independentemente de seu cargo ou nível de permissão, navegue fora do diretório de documentos pretendido e baixe arquivos arbitrários acessíveis à aplicação, como binários da aplicação e arquivos de log contendo informações sensíveis. O problema está localizado no endpoint '/safe/selfservice/openselfservicedocument' através do parâmetro documentName.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.